Trojan-Ranson.Win32.Xorist.ln

[COLOR=#141414][FONT=Tahoma]Уважаемое сообщество, прошу помощи в расшифровке файлов. Каспер все пропустил. Сервер словил [/FONT][/COLOR][B]Trojan-Ransom.Win32.Xorist.ln
[/B]
[COLOR=#141414][FONT=Tahoma]Обращаюсь к Вам в-первые и прошу снисхождения и помощи!!!
[/FONT][/COLOR][COLOR=#141414][FONT=Tahoma]Все файлы разных расширений получили расширение .blacksnow[/FONT][/COLOR]
[COLOR=#141414][FONT=Tahoma]пострадали и документы и БД и картинки. В каждой папке файл "HOW TO DECRYPT FILES.txt" [/FONT][/COLOR]
[COLOR=#141414][FONT=Tahoma]Прошу помощи, так как сервер с документацией очень важен, проги от Касперского xoristdecryptor.exe и rectordecryptor.exe результата не принесли. Скрин из карантина прилагаю + логи + файлы оригинал и шифрованный

P.S. была похожая заявка [/FONT][/COLOR]https://virusinfo.info/showthread.php?t=196066 - [COLOR=#141414][FONT=Tahoma] помогли решить проблему[/FONT][/COLOR][COLOR=#141414][FONT=Tahoma]
[/FONT][/COLOR][B]Заранее благодарю!
[/B]

Уважаемый(ая) [B]Glanyaaaa[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]Каспер все пропустил.[/QUOTE]
[QUOTE]>> Безопасность: Разрешены терминальные подключения к данному ПК
[/QUOTE]
А вот Каспер как раз не виноват. К вам удаленно зашли через RDP.

[list][*]Скачайте отсюда [url="https://www.malwarebytes.org/mwb-download/"]Malwarebytes' Anti-Malware[/url] или с [url="https://clck.ru/AvWPo"]зеркала[/url]. [*]Установите MBAM с настройками по умолчанию.[*]После установки в главном окне программы, выберите "[B]Параметры[/B]".[*]В параметрах перейдите на вкладку "[B]Личный кабинет[/B]" и нажмите на кнопку "[B]Деактивировать ознакомительную премиум версию[/B]".[*]При появлении окошка предупреждения, нажмите "[B]Yes[/B]".[*]Обновите базы, выберите "[b]Проверка[/b]" => "[B]Выборочное сканирование[/B]", нажмите "[b]Настроить сканирование[/b]".[*]Сделайте настройки как показано на рисунке ниже:

[img]http://i.imgur.com/Yx93IoF.png[/img]
[*]Для сканирование отметьте все доступные диски и нажмите "[B]Запустить проверку[/B]"

[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B].

[*]По окончанию проверки, нажмите на кнопку "[b]Сохранить результаты проверки[/b]", результат проверки сохраните в текстовой файл.[*]Сохраните лог на рабочий стол. [*]Прикрепите этот лог к следующему вашему сообщению.[/list]

Проверку с помощью MBAM сделал - текстовый файл прикрепил

Удалите в МВАм все найденное

Всё что обнаружил MBAм - удалил, перезагрузку системы сделал...

Удалите МВАМ.

Проверьте ЛС

ВСЕМ ГУРУ ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!